ERIC PAUWAWE

Intégré à la System Team Conformité, je pilote l’architecture et le delivery des solutions de screening (listes de sanctions, PEP, embargos) et de filtrage temps réel des transactions, tout en menant le programme de chiffrement/pseudonymisation des données sensibles afin d’assurer la conformité (AML/CFT, RGPD) et la résilience du SI. Responsabilités clés Architecture cible des chaînes de filtrage (événementiel, microservices, API), définition des exigences NFR (latence, débit, SLO/SLA, résilience). Tech Lead des équipes de build : cadrage technique, revues de code, standards et patterns communs, coaching. Conception et implémentation d’un service de tokenisation/dé-tokenisation et chiffrement (KMS/HSM, rotation des clés, mTLS, RBAC) intégré aux parcours applicatifs. Sécurité by design : threat modeling, data classification, logs/auditabilité, gestion des secrets, privacy-by-default. Intégration des moteurs de screening (noms/IBAN/transactions) et optimisation des règles pour réduire les faux positifs Observabilité bout-en-bout (traces, métriques, alerting) et SRE practices (runbooks, autoscaling, chaos/DR). Industrialisation CI/CD (qualimétrie, SAST/DAST, tests contractuels), gestion des releases et mises en prod sécurisées. Gouvernance : ADR, HLD/LLD, cartographies de flux, conformité RGPD, alignement avec SecOps, Risk, DPO et métiers. Environnement technique : Back-end : Java 17, Spring Boot (Security, WebFlux), REST/OpenAPI, microservices. Data/Streams : Kafka (event-driven, DLQ/outbox), Mongo DB. Sécurité : KMS/HSM, FPE/tokenisation, OAuth2/OIDC, mTLS, secrets management. Ops : IBM Cloud, Docker/K8s, observabilité (metrics/logs/traces), CI/CD, qualité & sécurité intégrées.

-Etude et validation des architectures proposées par les équipes projet -Établissement et maintenance des normes techniques, méthodologiques et de sécurité sur les langages JAVA/Typescript -Arbitrage sur les choix techniques transverses : Choix de framework ,outil de CI/CD, protocole de communication -Accompagnement des équipes projets dans la définition des architectures cibles Conception de diagrammes d’architecture, composants, DFD, déploiement et séquence -Technologies/methodologies utilisées : Architecture hexagonale, clean architecture,Architecture microservices, CQRS, DDD, BDD, TDD, GreenIT, Springboot 2/3,UML, java 8/java 17, maven , Pandock, Kotlin, React,Swift,Angular 13,markdown

- Assurance de la qualité des livrables applicatifs des programmes au sein du projet : audit de code , mise à jours des standards de qualité - Formation des équipes projet aux bonnes pratiques de développement logiciel et architecture : formation, dojos ) - Développement et livraison de composants applicatifs pour faciliter le travail des équipes projet : Conception d'une librairie de chiffrement des fichiers de configuration ,Mise en place d'un processus de déploiement multi-environnement pour application angular 13+ - Assistance sur la migration des applications vers le cloud : Etudes d'architecture, POCs dans le cloud IBM, migration des données on premise vers cloud (mongoDB , postgres , ElasticSearch ) - Référent devSecOps : S'assurer du respect des 10 principes OWASP afin que les équipes projet délivrent un code non seulement qualitatif mais aussi sûre, Analyse de risques de vulnérabilités détectées, accompagnement pour établissement de plan de remediation, gestion de l'obsolescence applicative.

Conception et réalisation de projets internes au sein de l’équipe de développement interne (DVI) de l'entité Crédit Agricole Payment Services (CAPS) du groupe Credit agricole -Réalisation du serveur de publication des avis d'autorisation de paiements chargé de notifier les entités (caisses regionales,idemia,lcl) des avis d'autorisations emises lors de paiements par carte bancaire ou mobile. -Conception d'un batch pour la gestion des enrôlements sur smartphone pour paiement mobile (Samsung pay,Apple pay) -Mise en place des tests d'integration avec Cucumber sur le projet Instant Payment Technologies utilisées : Springboot 2,JAVA 8,JEE 7,,swagger 2.2,hibernate 5,Flyway 5.2,tomcat 8,maven 3.5,mockito 2.7,junit 4.12,docker 1.18,jenkins 2,git 2.19,IBM MQ 9,Karate 0.9 ,Cucumber 1.2,WSO2 api manager 2.1,kotlin 1.3

Responsable technique au sein d'une équipe devops du programme de transformation digitale d'ITG (IT GROUP de BNP Paribas) Conception d'une application métier (credit immobilier) basée sur une architecture micro-services utilisant des API développées au sein du programme  Encadrement d'une équipe de 8 développeurs Mise en place d'un framework facilitant le développement des micro-services pour les développeurs Chargé de l’intégration et déploiement continue des livrables produits par l'équipe Mise en place du workflow de versionning et de génération de release notes Technologies utilisées : Springboot 1.5,JAVA 8,JEE 7,swagger 2.2,hibernate 5,liquibase 3,tomcat 8,maven 3.5,mockito 2.7,junit 4.12,docker 1.12,rancher 1.6,jenkins 2,git 2.14,nginx 1.10,kafka_2.12-1.0.0

Projet : Conception et réalisation de la banque en ligne Orange bank Envir. Technique : backbase,JAVA 8,JEE 7,Spring 4.3.6,swagger 2.2,hibernate 5,liquibase 3,tomcat 8,maven 3.5,mockito 2.7,junit 4.12,sl4J 1.7 Mission : Réalisation des User Story (US) définies par le client pour l'univers Paiement traditionnel /Paiement Mobile (monétique). • Mise en place du serveur financier pour le paiement mobile • Supervision d'une équipe de développement java offshore pour la mise en place des transferts pair à pair (P2P) • Réalisation du processus de commande de carte (proposition de l'offre, génération du contrat, signature du contrat et creation de la carte bancaire) • Résolution d'anomalies • Revue de codes

-Developpement d'application JAVA/SPARK pour des projets règlementaires dans le secteur de l'assurance -Réalisation des tests d’intégration et de non-regression -Supervision d'une équipe de projet offshore (Back-Office) sur des demandes d’évolution d'applications Technologies Utilisées:JAVA 8,SPARK,Entreprise Architect,SHELL,SVN,Maven 3

Mission : Conception de sites web et optimisation pour un meilleur Référencement sur internet.  Réalisation du site de la chambre française de l’horlogerie (CFHM) consultable sur www.cfhm.com  Optimisation du Référencement et gestion des campagnes google adwords du site web de la société SIMBERRY (www.simberry.com)  Conception du back-office et du module « carrière » et « devis » du site web de o’lemon (www.directlemon.com). Technologies utilisées : HTML/CSS,PHP 5,PhpMailer,Scrappy,JQuery,Bootstrap,XML,Google analytics,WordPress

Mission : Refonte du système d’information d’une pharmacie  Analyse critique de l’existant  Définitions de nouvelles règles de gestion permettant de pâlier aux problèmes rencontrés dans l’existant  Creation d’une nouvelle base de données adaptée aux solutions trouvées  Conception d’une application de gestion des stocks de la dite pharmacie Technologies utilisées : MERISE,UML,JAVA SE,MYSQL

Mission : Réalisation d’un soft phone (logiciel pour téléphonie via internet à partir d’un ordinateur)  Réalisation du module permettant l’importation et l’exportation des données utilisateurs entre le serveur distant et la machine cliente  Réalisation du module d’envoi et de réception de SMS (Short Message Service) Technologies utilisées : JAVA EE,XML,SIP,SMPP